Презентация на тему Классификация компьютерных вирусов

литература

связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера,

разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

борьбе с компьютерными преступлениями и разработку специальных программных средств

защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них.

программа, способная самостоятельно создавать свои копии и внедряться в

другие программы, в системные области дисковой памяти компьютера, распространяться по каналам связи с целью прерывания и нарушения работы программ, порчи файлов, файловых систем и компонентов компьютера, нарушения нормальной работы пользователей.

существования:

Латентная стадия, в которой вирусом никаких действий не предпринимается;
Инкубационная

стадия, в которой основная задача вируса - создать как можно больше своих копий и внедрить их в среду обитания;
Активная стадия, в которой вирус, продолжая размножаться, проявляется и выполняет свои деструктивные действия.

файлы, имеющие расширения .ехе и .com (самые распространенные вирусы),

но могут внедряться и в файлы с компонентами операционных систем, драйверы внешних устройств, объектные файлы и библиотеки, в командные пакетные файлы, программные файлы на языках процедурного программирования.

сектор дискеты (boot-sector) или в сектор, содержащий программу загрузки

системного диска (master boot record). При загрузке DOS с зараженного диска такой вирус изменяет программу начальной загрузки либо модифицируют таблицу размещения файлов на диске, создавая трудности в работе компьютера или даже делая невозможным запуск операционной системы.

предыдущих групп и обладают наибольшей "эффективностью" заражения.
Сетевые вирусы используют

для своего распространения команды и протоколы телекоммуникационных систем (электронной почты, компьютерных сетей).

и искажают текстовые файлы (.doc) и файлы электронных таблиц

некоторых популярных редакторов. Комбинированные сетевые макровирусы не только заражают создаваемые документы, но и рассылают копии этих документов по электронной почте.

заражении компьютера оставляет в оперативной памяти свою резидентную часть,

которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Не заражают память компьютера и являются активными ограниченное время.

виды:
Неопасные, не мешающие работе компьютера, но уменьшающие
объем

свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах.

в работе компьютера
очень опасные, воздействие которых может привести к

потере программ, уничтожению данных, стиранию информации в системных областях диска.

изменяющие содержимое файлов или секторов диска; они достаточно просто

могут быть обнаружены и уничтожены;

2. Вирусы-репликаторы ("черви" WORM), саморазмножающиеся и распространяющиеся по телекоммуникациям и записывающие по вычисленным адресам сетевых компьютеров транспортируемые ими опасные вирусы (сами "черви" деструктивных действий не выполняют, поэтому их часто называют псевдовирусами);

(существуют в виде самостоятельных программ, имеющих то же имя,

что и действительно полезный файл, но иное расширение имени; часто, например, присваивают себе расширение .com вместо .ехе) и выполняют деструктивные функции (например, очищают файловые структуры); самостоятельно размножаться, как правило, не могут;
4. Вирусы-невидимки (стелс-вирусы), по имени самолета-невидимки "stealth", способны прятаться при попытках их обнаружения; они перехватывают запрос антивирусной программы и мгновенно либо удаляют временно свое тело из зараженного файла, либо подставляют вместо своего тела незараженные участки файлов;

расшифровываются только в момент начала работы вируса);
6. Мутирующиеся вирусы

(периодически автоматически видоизменяются, копии вируса не имеют ни одной повторяющейся цепочки байт), необходимо каждый раз создавать новые антивирусные программы для обезвреживания этих вирусов;

состоянии и активизируются только при определенных условиях, например, вирус

"Чернобыль" в сети Интернет функционирует только в день годовщины чернобыльской трагедии).

не был вирус, пользователю необходимо знать основные методы защиты

от компьютерных вирусов.

информации, которые полезны также и как страховка от физической

порчи дисков,неправильно работающих программ или ошибочных действий пользователя;
профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
специализированные программы для защиты от вирусов.
общие средства защиты информации полезны не только для защиты от вирусов. Имеются две основные разновидности этих средств.

областей дисков.
разграничение доступа предотвращает несанкционированное использование информации, в частности,

защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей.

информации очень важны для защиты от вирусов, все же

их недостаточно. Необходимо и применение специализированных программ для защиты от вирусов. Эти программы можно разделить на несколько видов: детекторы, доктора (фаги), ревизоры, доктора-ревизоры, фильтры и вакцины (иммунизаторы).

годы. Сейчас практически отсутствует из-за появления более распространённых и

эффективных каналов и отсутствия флоппи-дисководов.
Флеш-накопители (флешки)
В настоящее время USB-флешки заменяют дискеты и повторяют их судьбу — большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны. Использование этого канала преимущественно обусловлено возможностью создания на накопителе специального файла autorun.inf, в котором можно указать программу, запускаемую Проводником Windows при открытии такого накопителя. Флешки — основной источник заражения для компьютеров, не подключённых к сети Интернет.

вирусов. Обычно вирусы в письмах электронной почты маскируются под

безобидные вложения: картинки, документы, музыку, ссылки на сайты.
Системы обмена мгновенными сообщениями
Так же распространена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, по ICQ и через другие программы мгновенного обмена сообщениями.
Веб-страницы
Возможно также заражение через страницы Интернет ввиду наличия на страницах всемирной паутины различного «активного» содержимого: скриптов, ActiveX-компоненты, Java-апплетов
Интернет и локальные сети (черви)
Черви — вид вирусов, которые проникают на компьютер-жертву без участия пользователя. Черви используют так называемые «дыры» (уязвимости) в программном обеспечении операционных систем, чтобы проникнуть на компьютер.

компьютерных вирусов, а также нежелательных программ вообще и восстановления

заражённых такими программами файлов, а также для профилактики — предотвращения заражения файлов или операционной системы вредоносным кодом.

антивируса, осуществляет, если можно так выразиться, пассивную защиту. По

запросу пользователя или заданному распорядку производит проверку файлов в выбранной области системы.

базовую защиту компьютера. На основе имеющихся сигнатур проводят проверку

текущих процессов в режиме реального времени. Осуществляют предварительную проверку при попытке просмотра или запуска файла.
Ревизоры – сохраняют в отдельную базу данные о состоянии на определенный момент критических для работы областей системы. Впоследствии сравнивает текущие файлы с зарегистрированными ранее, позволяя таким образом выявлять любые подозрительные изменения.

вирусами. Таким образом, настоящие вирусы сталкиваются со своими «собратьями»

и прекращают попытки заражения. В настоящее время данный тип программ практически не используется.

Tools
AntiVirus
Avast!
Professional
Edition
Microsoft
Security
Essentials

и червей
Защита от шпионских и рекламных программ
Проверка файлов в

автоматическом режиме и по требованию
Проверка почтовых сообщений (перехват POP3/SMTP/IMAP)
Проверка интернет-трафика (перехват соединений)
Эвристическая защита от новых и неизвестных вредоносных программ
Превентивная защита
Предотвращение угроз
Блокирование ссылок на зараженные сайты
Распознавание вирусов, упакованных новым и/или неизвестным упаковщиком, дроппером и/или криптором
Dr.Web Cloud

компьютер
Функция самозащиты программы от выключения или остановки
Удобство использования
Автоматическая

настройка программы в процессе установки
Наглядное отображение результатов работы программы
Информативные диалоговые окна для принятия пользователем обоснованных решений
Круглосуточная техническая поддержка
Автоматическое обновление баз

защита данных
Безопасное общение
Защита WI-FI
USB-контроль
Защита настроек
Антиспам
Система предотвращения вторжений (HIPS)
Быстро
Высокая скорость

Идеален для ноутбука
Игровой режим
Таймер
Самостоятельное обновление
Сканирование при запуске
Легко
Понятный интерфейс
Бесплатная техническая поддержка
Легкий в работе

работает в фоновом режиме.
Возможность обнаружения и удаления распространенных вирусов,

шпионских программ, троянов, червей и других вредоносных программ.
Технология Dynamic Signature Service.
Защита в режиме реального времени.
Низкое потребление системных ресурсов.
Автоматические обновления с помощью службы Windows Update.

в реальном времени
Обновления
Предотвращение вторжений
Защита сообщений
Параметры защиты сети
Интеллектуальный брандмауэр
Защита веб-браузера
Контроль

загрузок
Identity Safe
Безопасная работа в Интернете

времени.
Глубокое сканирование файловой системы.
Также впечатляет моментальная реакция антивируса на

попытки проникновения шпионских программ.
Встроенный фаерволл позволяет не только отражать атаки вирусов, троянов, червей но и ограничивать доступ к информации, не предназначенной лицам младше 18.
Мощный веб-экран. Блокирует все подозрительные сайты.
Уникальная и усовершенствованная система защиты данных.
Антивирус предназначен не только для домашнего использования, а подойдет и для защиты серверов.
Возможность создания резервных копий и восстановления зараженных файлов.

Продвинутый, но в то же время интуитивный интерфейс.
Мощная комплексная

защита от сетевых атак.
Активный мониторинг файловой системы и контроль активности каждой программы.
Также присутствует возможность блокирования спама и рекламы.
Постоянное совершенствование и обновление программы.
Предусмотрена также защита ввода с клавиатуры.
Активно поддерживается безопасность работы в Wi-Fi сетях.
Контроль установки и разрешений для различного программного обеспечения.

в Интернет, а также просто во время работы и

игры.
Наличие компонента IntelliGuard, обеспечивающего защиту компьютера в режиме реального времени.
Возможность гибкой настройки сканирования системы и параметров защиты в реальном времени.
Возможность помещать в карантин и восстанавливать обнаруженные объекты.
Фиксация информации обо всех сканированиях.
Отслеживает и уничтожает (либо отправляет в карантин) попавшие на компьютер вирусы, черви и программы-шпионы.
Постоянный контроль и обновление базы известных вирусов для обеспечения наивысшего уровня защиты.
Скользящие подписи нового поколения, специально предназначенные для обработки огромного числа вариантов угроз.
Система Smart Update, предназначенная для обновления дефиниций вирусов и программы в целом.

червей.
Резидентный (в режиме реального времени) и обычный сканер.
Сканирование архивов.
Проверка

входной и выходной электронной почты.
Глубокая интеграция в систему. Проверить тот или иной файл можно непосредственно из проводника Windows, щелкнув по нему правой кнопкой мыши и выбрав надпись "Сканировать... ".
Карантин Avast! изолированный от операционной системы, которая обеспечивает большую безопасность работы. Ни один файл, который сохраняется в карантине не может быть запущен.
Интуитивно понятен интерфейс Avast!. Есть русский язык.
Большое количество настроек.
Автоматические или запланированные обновления вирусных баз (20-80 KB). Возможность обновления "вручную".